Voici une petite ligne de commande qui peut vous faire gagner beaucoup de temps lorsqu’il s’agit de résoudre les problèmes de connexion d’un utilisateur.

Get-WinEvent -LogName Security | where-object  { $_.Message -like '*jeremy*' } | Select -First 10

Note : penser à remplacer "jeremy" par le login de l’utilisateur concerné.

Celle-ci vous retournera les informations d’audit relatives aux dernières sessions d’un utilisateur. Étant donné qu’il s’agit d’une commande PowerShell, elle peut être exécutée à distance (ce qui fait gagner beaucoup de temps). Vous pouvez alors établir la date et l’heure exacte à partir de laquelle votre utilisateur n’a plus été en mesure de se connecter et remonter l'historique des actions entreprises depuis.